--- title: Codice in lavatrice! description: Il processo di SAST deve essere inserito nel contesto del S-SDLC per la corretta verifica della bontà del codice in termini di sicurezza image: https://newsroom.kireygroup.com/hubfs/Blog_devsecops_codice_in_lavatrice-1.jpg --- [kireygroup.com](https://www.kireygroup.com/) [![](https://newsroom.kireygroup.com/hubfs/item-2020-dicembre/logo-Blog-v2.svg)](https://newsroom.kireygroup.com/news) - Ita - [Eng](https://newsroom.kireygroup.com/en/news/code-in-the-washing-machine?hsLang=en) - [Esp](https://newsroom.kireygroup.com/es/news?hsLang=it) [Kireygroup.com](https://www.kireygroup.com/) # Get your daily dose of tech! ## We Shape Your Knowledge # [Legacy modernization nel banking: il vero costo di sistemi e tecnologie datate](https://newsroom.kireygroup.com/news/legacy-modernization-nel-banking-il-vero-costo-di-sistemi-e-tecnologie-datate?hsLang=it) Il settore bancario è uno dei maggiori investitori mondiali in trasformazione digitale e innovazione... [Leggi tutto](https://newsroom.kireygroup.com/news/legacy-modernization-nel-banking-il-vero-costo-di-sistemi-e-tecnologie-datate?hsLang=it) 10 MIN READ 22 settembre 2026 ### Latest News - [Legacy modernization nel banking: il vero costo di sistemi e tecnologie datate](https://newsroom.kireygroup.com/news/legacy-modernization-nel-banking-il-vero-costo-di-sistemi-e-tecnologie-datate?hsLang=it) - [Context Engineering, l’arte e la scienza che guidano gli AI Agent](https://newsroom.kireygroup.com/news/context-engineering-l-arte-e-la-scienza-che-guidano-gli-ai-agent?hsLang=it) - [Agentic AI Governance: come gestire al meglio un’AI in grado di agire](https://newsroom.kireygroup.com/news/agentic-ai-governance-come-gestire-al-meglio-un-ai-in-grado-di-agire?hsLang=it) - [Autonomous SOC: realtà, limiti e prospettive della sicurezza guidata dall’AI](https://newsroom.kireygroup.com/news/autonomous-soc-realta-limiti-e-prospettive-della-sicurezza-guidata-dall-ai?hsLang=it) - [Data Virtualization, il pilastro delle aziende data-driven: cos’è e come funziona](https://newsroom.kireygroup.com/news/data-virtualization-il-pilastro-delle-aziende-data-driven-cos-e-come-funziona?hsLang=it) - [Cloud Economics: l’obiettivo non è spendere meno, ma spendere meglio](https://newsroom.kireygroup.com/news/cloud-economics-l-obiettivo-non-e-spendere-meno-ma-spendere-meglio?hsLang=it) 6 MIN READ 29 settembre 2021 - Share on: - - - - [Cybersecurity](https://newsroom.kireygroup.com/news/tag/cybersecurity) / - [DevSecOps](https://newsroom.kireygroup.com/news/tag/devsecops) / # Codice in lavatrice! #### Kirey [![](https://newsroom.kireygroup.com/hubfs/en.svg)](https://newsroom.kireygroup.com/en/news/code-in-the-washing-machine?hsLang=en)    [![](https://newsroom.kireygroup.com/hubfs/ES.svg)](https://newsroom.kireygroup.com/?hsLang=es) 6 MIN READ 29 settembre 2021 - Share on: - - - - [All](https://newsroom.kireygroup.com/news) - Categories + - [Corporate](https://newsroom.kireygroup.com/news/tag/corporate) - [Cybersecurity](https://newsroom.kireygroup.com/news/tag/cybersecurity) - Events/Webinars - [Data Value](https://newsroom.kireygroup.com/news/tag/data-value) - [Cloud](https://newsroom.kireygroup.com/news/tag/cloud) - [Innovation](https://newsroom.kireygroup.com/news/tag/innovation) - [Intelligenza Artificiale](https://newsroom.kireygroup.com/news/tag/intelligenza-artificiale) - [Monitoring](https://newsroom.kireygroup.com/news/tag/monitoring) - [DevSecOps](https://newsroom.kireygroup.com/news/tag/devsecops) - [Sviluppo Software](https://newsroom.kireygroup.com/news/tag/sviluppo-software) - [Corporate Social Responsibility](https://newsroom.kireygroup.com/news/tag/corporate-social-responsibility) - [Data Privacy](https://newsroom.kireygroup.com/news/tag/data-privacy) - [Welfare & Previdenza](https://newsroom.kireygroup.com/news/tag/welfare-previdenza) - [Accessibility](https://newsroom.kireygroup.com/news/tag/accessibility) - [Advisory](https://newsroom.kireygroup.com/news/tag/advisory) - [Automation](https://newsroom.kireygroup.com/news/tag/automation) - [Cybersecurity](https://newsroom.kireygroup.com/news/tag/cybersecurity) - [Digital Banking](https://newsroom.kireygroup.com/news/tag/digital-banking) - [Digital Industry](https://newsroom.kireygroup.com/news/tag/digital-industry) - [Press & PR](https://newsroom.kireygroup.com/news/tag/press) ## **Il processo di SAST deve sempre essere  inserito nel contesto del S-SDLC  per la corretta verifica della bontà del codice in termini di sicurezza** A cura di [Enrico Frescura,](https://www.linkedin.com/in/enrico-frescura-54209726/) Responsabile Area Data Security presso [Kirey Group](https://www.kireygroup.com/) Per ogni azienda verificare in termini di sicurezza la bontà del codice sviluppato è difficile e, soprattutto, oneroso. Per rispondere a questa esigenza, i principali vendor offrono soluzioni tecnologiche valide e con peculiarità diverse tra loro. Il valore degli strumenti viene valutato dal mercato rispetto a diverse caratteristiche, come ad esempio: - copertura linguaggi; - scansione del compilato; - minor numero di falsi positivi anche attraverso l’applicazione di **AI;** - integrabilità con gli strumenti di **CI/CD**; - integrazione con motori di *Software Composition Analysis* (**SCA**); - **reportistica** secondo i principali benchmark e/o enti certificatori; - differenziazione dell’offering rispetto a modelli a consumo o a licenza perpetua. L’aspetto tecnologico, però, non è il solo elemento da tenere in considerazione; altrettanto importante è il processo. Serve avere l’auto più performante se non può essere utilizzata e valorizzata da un team capace di meccanici e piloti? Anche in questo ambito, non si parla solo di capacità delle persone che sviluppano il codice o di quelle che ne verificano le vulnerabilità riscontrate, ma della sinergia tra strumenti e utilizzatori. Il classico processo di SAST (*Static Application Security Testing*), deve sempre essere declinato e inserito nel contesto del S-SDLC (*Secure - Software Development Life Cycle*) in essere nell’organizzazione per ottenere i giusti risultati. Qualunque sia il modello di sviluppo adottato, waterfall o agile, o in presenza di un contesto DevOps o legacy, è fondamentale coinvolgere lo strumento nella fase più adeguata del ciclo di vita del software.   ### **Secure - Software Development Life Cycle: un esempio** Prendiamo come esempio un modello di adozione in un contesto a reiterazione veloce tipica dei modelli agile. ![infografica SAST process-1](https://newsroom.kireygroup.com/hs-fs/hubfs/infografica%20SAST%20process-1.png?width=3316&name=infografica%20SAST%20process-1.png)   Il modello rappresentato è caratterizzato da una forte mediazione della prioritizzazione e della conseguente pianificazione di remediation da parte del responsabile di progetto, così da evitare il classico “gate” bloccante e lasciare la responsabilità del rischio residuo al business. Il team di sicurezza è coinvolto per assicurare la consistenza dei risultati ottenuti dalla tecnologia, al fine di evitare la gestione a valle di falsi positivi o di vulnerabilità caratterizzate da una valutazione di rischio errato. Ogni processo che si rispetti deve essere misurabile: a tal proposito devono essere implementati dei KPI dedicati, necessari a valutare l’andamento delle vulnerabilità risolte e reintrodotte. Infine, ma non meno importante, è il tema della formazione: alcune organizzazioni impongono una formazione in aula ai team coinvolti nello sviluppo. A volte, però, questa formazione risulta inefficace, perché effettuata su materiale di letteratura ed esempi generici. Per questo, altre organizzazioni trovano invece più efficace dare diretto accesso agli strumenti di SAST al personale coinvolto, così da sfruttare a pieno le informazioni a corredo della vulnerabilità e dar modo di “imparare sul campo”.   ### L' approccio di Kirey Group [Kirey Group](https://www.kireygroup.com/)mette a disposizione delle aziende la propria esperienza decennale in ambito tecnologico e di processo, maturata sia durante progetti rivolti a clienti sia durante progetti interni. Il team di [DevSecOps](https://www.kireygroup.com/dev-sec-ops/) ha le capacità e le esperienze cross-ambito per proporsi con attività di advisory, di system integration e di consulenza di processo. Un tipico progetto sul tema SAST può coinvolgere figure *champions* con skills di security e skills di sviluppo. [![New call-to-action](https://no-cache.hubspot.com/cta/default/6224655/d68e331d-07e2-4730-a28b-baa1745907e4.png)](https://cta-redirect.hubspot.com/cta/redirect/6224655/d68e331d-07e2-4730-a28b-baa1745907e4) Le principali fasi sono: - **Assessment** sul processo S-SDLC attuale - Individuazione della tecnologia più adatta rispetto i requisiti cliente - Demo/**POC** - **Definizione del progetto**, degli stakeholder e dei milestones - **Implementazione** della tecnologia - Revisione del processo esistente con la **definizione di nuove procedure** operative - **Tutoring** [![New call-to-action](https://no-cache.hubspot.com/cta/default/6224655/ee3914b4-fc96-4705-89df-abe3866efa7f.png)](https://cta-redirect.hubspot.com/cta/redirect/6224655/ee3914b4-fc96-4705-89df-abe3866efa7f) - [Post precedente](https://newsroom.kireygroup.com/news/le-sfide-del-monitoraggio-era-della-digital-transformation-la-customer-experience-observability-e-la-correlazione-dei-dati?hsLang=it) - [Vedi tutti i post](https://newsroom.kireygroup.com/news?hsLang=it) - [Post successivo](https://newsroom.kireygroup.com/news/enegan-una-svolta-cloud-per-governare-il-processo-di-fatturazione?hsLang=it) ## Post correlati: #### [Autonomous SOC: realtà, limiti e prospettive della...](https://newsroom.kireygroup.com/news/autonomous-soc-realta-limiti-e-prospettive-della-sicurezza-guidata-dall-ai?hsLang=it) L’intelligenza artificiale non è certo una novità nel mondo della cybersecurity. Da oltre un decenni... [Leggi tutto](https://newsroom.kireygroup.com/news/autonomous-soc-realta-limiti-e-prospettive-della-sicurezza-guidata-dall-ai?hsLang=it) 11 MIN READ 29 settembre 2021 #### [La cybersecurity awareness deve cambiare pelle: al...](https://newsroom.kireygroup.com/news/la-cybersecurity-awareness-deve-cambiare-pelle-al-centro-la-qualita-delle-decisioni-delle-persone?hsLang=it) A cura di Roberto Marzocca, Head of Cybersecurity di Kirey Da sempre, il settore della cybersicurezz... [Leggi tutto](https://newsroom.kireygroup.com/news/la-cybersecurity-awareness-deve-cambiare-pelle-al-centro-la-qualita-delle-decisioni-delle-persone?hsLang=it) 7 MIN READ 29 settembre 2021 #### [SASE, il modello che connette e protegge le infras...](https://newsroom.kireygroup.com/news/sase-il-modello-che-connette-e-protegge-le-infrastrutture-it-moderne?hsLang=it) Le aziende moderne devono garantire connettività performante e continua a persone e asset digitali, ... [Leggi tutto](https://newsroom.kireygroup.com/news/sase-il-modello-che-connette-e-protegge-le-infrastrutture-it-moderne?hsLang=it) 18 MIN READ 29 settembre 2021 #### Explore - [Home](https://www.kireygroup.com/it) - [Competenze](https://www.kireygroup.com/it/competencies) - [Industrie](https://www.kireygroup.com/it/industries) - [Chi siamo](https://www.kireygroup.com/it/about-us) - [Tech & partners](https://www.kireygroup.com/it/tech-partners) - [Lavora con noi](https://www.kireygroup.com/it/careers) - [Contatti](https://www.kireygroup.com/it/contact) - [Corporate Social Responsibility](https://www.kireygroup.com/it/corporate-social-responsibility) - [Advisory](https://www.kireyadvisory.com/it) #### Politiche - [Qualità](https://www.kireygroup.com/oven/media/PKG-COMP-AL14-Politica-per-la-qualita.pdf) - [Sicurezza](https://www.kireygroup.com/oven/media/PKG-CIS-LG02-Politica-di-Sicurezza.pdf) - [Parità di Genere](https://www.kireygroup.com/oven/media/PKG-COMP-LG03-Politica-per-la-parita-di-Genere-v2.pdf) - [Gestione dei Servizi](https://www.kireygroup.com/oven/media/PKG-COMP-AL45-Politica-per-la-gestione-dei-servizi.pdf) - [Ambiente](https://www.kireygroup.com/oven/media/PKG-COMP-AL44-Politica-Ambientale-Kirey.pdf) - [Salute, Sicurezza e Benessere](https://www.kireygroup.com/oven/media/PKG-COMP-LG02-Politica-per-la-salute-sicurezza-e-benessere-sul-lavoro.pdf) - [ESG](https://www.kireygroup.com/oven/media/ESG-Policy-KIREY.pdf) - [Info on Data Processing](https://www.kireygroup.com/it/information-on-data-processing) #### Certificazioni - [ISO 9001:2015](https://www.kireygroup.com/oven/media/KIREY-S-R-L-9001.pdf) - [ISO/IEC 27001:2022](https://www.kireygroup.com/oven/media/KIREY-S-R-L-27001.pdf) - [PDR 125](https://www.kireygroup.com/oven/media/PDR-125-2022.pdf) - [ISO/IEC 20000-1:2018](https://www.kireygroup.com/oven/media/ISOIEC-20000-12018-ENG.pdf) - [ISO 14001:2015](https://www.kireygroup.com/oven/media/ISO-14001-2015-ENG.pdf) - [ISO 45001:2018](https://www.kireygroup.com/oven/media/CERTIFICATO-ISO-45001-KIREY-ENG.pdf) - [ISO 22301:2019](https://www.kireygroup.com/oven/media/ISO-22301-2019-ITA.pdf) #### Info **Kirey Srl ** [info@kireygroup.com](mailto:info@kireygroup.com) Viale Francesco Restelli, 5 20124 Milano [kirey@pec.it](mailto:kirey@pec.it) **PI/CF**: 06729880960 **REA**: MI 1910802 **Tel**: +39 02 78625200 Capitale sociale 1.089.620,00  [![Linkedin](https://newsroom.kireygroup.com/hs-fs/hubfs/Linkedin.png?width=20&name=Linkedin.png)](https://www.linkedin.com/company/kireygroup/)   - [Privacy Policy](https://www.kireygroup.com/oven/media/Kirey-Informativa-sito-internet-ex-art-13.pdf) - [Cookie Policy](https://www.kireygroup.com/oven/media/Kirey-Cookie-Policy-1.pdf) - [Termini e Condizioni](https://www.kireygroup.com/oven/media/Kirey-termini-e-condizioni-sito-internet-v2.pdf) [![KIREY\_LOGO\_PAYOFF\_RGB\_POS](https://newsroom.kireygroup.com/hs-fs/hubfs/KIREY_LOGO_PAYOFF_RGB_POS.png?width=200&height=72&name=KIREY_LOGO_PAYOFF_RGB_POS.png)](https://www.kireygroup.com/it) © Copyright 2026 by Kirey